AWS · 29 octobre 2026 · Cyber & GRC
Amazon Aurora prend en charge l’échange de clés TLS post-quantique
Amazon Aurora PostgreSQL-Compatible Edition introduit la prise en charge de l’échange de clés TLS post-quantique pour le chiffrement des données en transit. Les versions 18 et ultérieures d’Amazon Aurora PostgreSQL permettent de modifier le paramètre ssl_groups pour sélectionner des groupes cryptographiques autorisés selon les exigences de sécurité de l’organisation.
Ce qui est annoncé
AWS annonce la prise en charge de l’échange de clés TLS post-quantique, appelé PQ-TLS, dans Amazon Aurora PostgreSQL-Compatible Edition. Cette évolution apporte des options de cryptographie post-quantique pour le chiffrement des données en transit. Le périmètre annoncé concerne donc la protection des échanges avec la base de données, et plus précisément le mécanisme d’échange de clés TLS, plutôt qu’une modification générale des fonctions de sécurité du service.
La configuration repose sur la possibilité de modifier le paramètre ssl_groups dans Amazon Aurora PostgreSQL à partir de la version 18. Les organisations peuvent choisir des groupes cryptographiques au sein d’une liste autorisée par le service, afin de les aligner sur leurs standards de sécurité. L’annonce présente ainsi une capacité de paramétrage encadrée : le choix porte sur les groupes proposés dans cette liste, et non sur un ensemble libre de mécanismes cryptographiques.
Ce que ça change pour les entreprises
Pour les DSI et les équipes IT, cette prise en charge ouvre une possibilité supplémentaire pour faire évoluer la protection des données en transit selon les exigences de leur organisation. Son examen suppose toutefois de tenir compte de la version de la base et des groupes effectivement autorisés. La disponibilité de cette option ne suffit pas, à elle seule, à établir son adéquation avec une politique de sécurité donnée.
Les équipes chargées des bases de données et de la sécurité peuvent donc étudier ce paramétrage conjointement avant de retenir une configuration. Le texte ne précise ni les groupes disponibles ni les conséquences opérationnelles de leur sélection. Ces éléments restent à examiner pour cadrer une éventuelle adoption, sans présumer d’un gain de performance ou d’une protection couvrant d’autres périmètres que les échanges annoncés.
Comment UNEETY peut vous accompagner
Une ESN comme UNEETY peut accompagner le cadrage des exigences de sécurité, l’analyse de la configuration concernée et la préparation de son intégration. Cet appui peut aussi porter sur la validation des choix de sécurisation et l’accompagnement des équipes IT dans l’adoption du paramétrage retenu.
Découvrez notre offre Cyber & GRC ou contactez-nous.
Source : annonce AWS du 29 octobre 2026.